பிரபலமற்ற ஃபிளேம் ட்ரோஜனின் புதிய பதிப்பை ஆராய்ச்சியாளர்கள் கண்டுபிடித்துள்ளனர்

ஃபிளேம் மால்வேர் 2012 இல் காஸ்பர்ஸ்கி ஆய்வகத்தால் கண்டுபிடிக்கப்பட்ட பின்னர் இறந்ததாகக் கருதப்பட்டது. குறிப்பிடப்பட்ட வைரஸ் என்பது தேசிய-மாநில அளவில் உளவு நடவடிக்கைகளை மேற்கொள்ள வடிவமைக்கப்பட்ட ஒரு சிக்கலான கருவியாகும். பொது வெளிப்பாட்டிற்குப் பிறகு, ஃபிளேமின் ஆபரேட்டர்கள் பாதிக்கப்பட்ட கணினிகளில் உள்ள வைரஸின் தடயங்களை அழிப்பதன் மூலம் தங்கள் தடங்களை மறைக்க முயன்றனர், அவற்றில் பெரும்பாலானவை மத்திய கிழக்கு மற்றும் வட ஆபிரிக்காவில் அமைந்துள்ளன.

இப்போது, ​​Alphabet இன் ஒரு பகுதியாக இருக்கும் Chronicle Security இன் நிபுணர்கள், Flame இன் மாற்றியமைக்கப்பட்ட பதிப்பின் தடயங்களைக் கண்டுபிடித்துள்ளனர். ட்ரோஜன் 2014 முதல் 2016 வரை தாக்குபவர்களால் தீவிரமாகப் பயன்படுத்தப்பட்டது என்று கருதப்படுகிறது. தாக்குபவர்கள் தீங்கிழைக்கும் திட்டத்தை அழிக்கவில்லை, ஆனால் அதை மறுவடிவமைப்பு செய்ததாக ஆராய்ச்சியாளர்கள் கூறுகின்றனர், இது மிகவும் சிக்கலானதாகவும், பாதுகாப்பு நடவடிக்கைகளுக்கு கண்ணுக்கு தெரியாததாகவும் இருந்தது.

பிரபலமற்ற ஃபிளேம் ட்ரோஜனின் புதிய பதிப்பை ஆராய்ச்சியாளர்கள் கண்டுபிடித்துள்ளனர்

2007 இல் ஈரானின் அணுசக்தி திட்டத்தை நாசப்படுத்த பயன்படுத்தப்பட்ட சிக்கலான Stuxnet தீம்பொருளின் தடயங்களையும் நிபுணர்கள் கண்டறிந்தனர். ஸ்டக்ஸ்நெட் மற்றும் ஃபிளேம் பொதுவான அம்சங்களைக் கொண்டிருப்பதாக நிபுணர்கள் நம்புகின்றனர், இது ட்ரோஜன் நிரல்களின் தோற்றத்தைக் குறிக்கலாம். ஃபிளேம் இஸ்ரேல் மற்றும் அமெரிக்காவில் உருவாக்கப்பட்டது என்றும், தீம்பொருளே உளவு நடவடிக்கைகளுக்கு பயன்படுத்தப்பட்டது என்றும் நிபுணர்கள் நம்புகின்றனர். கண்டுபிடிக்கப்பட்ட நேரத்தில், ஃபிளேம் வைரஸ் முதல் மட்டு தளமாக இருந்தது என்பது கவனிக்கத்தக்கது, தாக்கப்பட்ட அமைப்பின் பண்புகளைப் பொறுத்து அதன் கூறுகள் மாற்றப்படலாம்.

கடந்தகால தாக்குதல்களின் தடயங்களைக் கண்டறிய ஆராய்ச்சியாளர்கள் இப்போது தங்கள் கைகளில் புதிய கருவிகளைக் கொண்டுள்ளனர், அவற்றில் சிலவற்றின் மீது வெளிச்சம் போட அனுமதிக்கிறது. இதன் விளைவாக, 2014 ஆம் ஆண்டின் தொடக்கத்தில் தொகுக்கப்பட்ட கோப்புகளைக் கண்டறிய முடிந்தது, அதாவது ஃபிளேம் வெளிப்பாடு நடந்த சுமார் ஒன்றரை ஆண்டுகளுக்குப் பிறகு. அந்த நேரத்தில், வைரஸ் எதிர்ப்பு நிரல்கள் எதுவும் இந்த கோப்புகளை தீங்கிழைக்கும் கோப்புகளாக அடையாளம் காணவில்லை என்பது குறிப்பிடத்தக்கது. மட்டு ட்ரோஜன் நிரல் உளவு நடவடிக்கைகளை நடத்த அனுமதிக்கும் பல செயல்பாடுகளைக் கொண்டுள்ளது. எடுத்துக்காட்டாக, அருகிலுள்ள உரையாடல்களைப் பதிவுசெய்ய, பாதிக்கப்பட்ட சாதனத்தில் மைக்ரோஃபோனை இயக்கலாம்.

துரதிர்ஷ்டவசமாக, ஆபத்தான ட்ரோஜன் நிரலின் புதுப்பிக்கப்பட்ட பதிப்பான ஃபிளேம் 2.0 இன் முழு திறனையும் ஆராய்ச்சியாளர்களால் திறக்க முடியவில்லை. அதைப் பாதுகாக்க, குறியாக்கம் பயன்படுத்தப்பட்டது, இது நிபுணர்களை கூறுகளை விரிவாக ஆய்வு செய்ய அனுமதிக்கவில்லை. எனவே, ஃபிளேம் 2.0 விநியோகத்தின் சாத்தியங்கள் மற்றும் முறைகள் பற்றிய கேள்வி திறந்தே உள்ளது.




ஆதாரம்: 3dnews.ru

கருத்தைச் சேர்